Sujet Précédent Sujet Suivant

Supprimer desktop.ini et $recycle.bin

Résolu/Fermé
cracgirl - 20 févr. 2011 à 11:23
 Marwa - 22 juil. 2015 à 13:46
Bonjour,

<config> Windows Vista / Edition familiale premium, HP Pavillon dv5
Intel(R) Core(TM) Duo CPU P8600 @ 2.4GHz RAM 4,00 Go



J'ai crée ce nouveau post à défaut d'un sujet qui décrit parfaitement mon cas.
mon probleme a commencé par l apparition hasardeuse un beau soir de fichiers desktop.ini sur mon bureau.
j ai eteint mon pc pensant à procéder à un simple nettoyage le lendemain.
puis Oups desktop.ini apparait dans d autres dossiers avec des minuatures sans que j'ai affaire à un quelconque changement de personnalisation d'apparence de mes dossiers.
les faits se suivent dans le disque local C les raccourcis menu démarrer et documents and setting sont inaccessibles, qq menus sont passés du francais à l anglais aussi.
apres un défilé de scan antivirus tt type j ai encore pensé qu au pire j aurais affaire au recovery manager pr avoir la configuration d origine apres avoir sauvegardé l essentiel de mes données,
n aboutissant toujours pas apres 3 tentatives Mr Desktop.ini subsiste bel et bien avec un cauchemar le $Recycle.bin qui refuse que d etre un invité non désirable de mon disque local unique :C et récemment de mon recovery :D

apres quelques recherches, je me suis fiée au lien:

http://www.commentcamarche.net/faq/24522-comment-supprimer-mabezat-tazebama

soit j ai essayé:

Usbfix
malwarebytes anti malware
combofix

puis ce post
http://www.commentcamarche.net/forum/affich-10671128-supprimer-fichiers-dans-c-recycle-bin

soit j ai essayé

wisedisk cleaner

en vain aucune detection de quoi que ce soit,(je me retrouve uniquement avec un dossier autorun.inf avec un fichier qui semble etre un vaccin usbfix,que je voudrais supprimer aussi de préférence)

seules ont donné résultat:

Dr Web
avira rescue systeme antivirus

puis finalement j ai jetté un coup d oeil sur:

http://www.commentcamarche.net/forum/affich-16212212-recycle-bin-infecte?page=4

Merci d etre patient pour me lire,je serais heureuse de recevoir une solution de la part de professionnels à mon probleme que je puisse brancher mon disque dur externe (ou y avait une sauvegarde antérieure à ce probleme) sans rique d'infection et que mon poste redeviennent opérationnel.j espere j espere j espere...
A voir également:

8 réponses

Réponse 1 / 8
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
20 févr. 2011 à 12:11
Bonjour bonjour !
Tu as tenté par mal de truc :o Et c'est toujours là ?
Tu aurais encore quelques rapports sous la main ?

Je sais pas si je suis un professionnel mais je veux bien essayé de t'aider quand même :)

Utilise ce logiciel de diagnostic :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
0
cracgirl
20 févr. 2011 à 12:17
merci tout d'abord de prêter attention à mon post, et d être si rapide à me répondre, coté professionnels je désignais des personnes plus experts que mon modeste savoir, oui j'ai encore les rapports de dr web et de avira rescue systeme, c long je les poste là? ou bien je me contente du prochain de ZHPDiag?

je note que j ai coché l option supprimer non réparer les infections
0
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
20 févr. 2011 à 12:19
Poste les rapports sur http://pjjoint.malekal.com/
Et fais ZHPDiag aussi.
0
Marwa > Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015
22 juil. 2015 à 13:46
Bonjour, mon PC a été infecté par REcycler virus j'ai analyser en utilisant ZHPDiag et j'ai obtenu le rapport dan le lien suivant
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20150722_i9u13t15j15s12
pouvez vous m'aidez SVP merci
0
cracgirl
20 févr. 2011 à 12:36
c'est bon j ai fait le scan je vous envoie le lien dès possible sur le dit pjjoint makaleak car c'est encore lent... dois je refaire un scan en configurant un quelconque paramètre? apres 100% j ai cliqué sur enregistrer sur le bureau (la disquette 3 1/2)
0
cracgirl
20 févr. 2011 à 12:43
voici le lien d hebergement obtenu pr ZHPDiag

https://pjjoint.malekal.com/files.php?id=b6d0ca2c71126
0
Réponse 2 / 8
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
20 févr. 2011 à 12:41
Non non, tu postes juste le rapport que tu as enregistrer.
0
cracgirl
20 févr. 2011 à 12:45
ok merci voici le lien d hebergement obtenu pr ZHPDiag

https://pjjoint.malekal.com/files.php?id=b6d0ca2c71126
0
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
20 févr. 2011 à 12:57
Ton rapport n'est pas complet. il en manque une bonne partie.
Refais le en cliquant bien sur la loupe. Et attend que ça soit terminé.
0
cracgirl
20 févr. 2011 à 13:01
ok je vais le refaire dois je attendre qu on me disent que c est terminé? j ai enregistré apres 100%..

pour le rapport avira antivir rescue system voici le lien:
https://pjjoint.malekal.com/files.php?id=1e9cfab69a713 pour C et
https://pjjoint.malekal.com/files.php?id=e2eef52a47712 pour D
0
cracgirl
20 févr. 2011 à 13:08
traitement terminé avec succès 00mn 18s ensuite j ai sauvegardé sous ZHPDiag et voici le lien j espère que c est bon cette fois ci, merci de votre patience:)

https://pjjoint.malekal.com/files.php?id=3100191a90511
0
Réponse 3 / 8
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
20 févr. 2011 à 13:21
Bonjour, en tout cas c'est pas infectieux déjà.

* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
[HKCU\Software\AppDataLow\Software\toolbar]
R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} Clé orpheline
[HKCU\Software\AppDataLow\Software\PriceGong]
O4 - HKLM\..\Run: [UCam_Menu] Clé orpheline
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline
O44 - LFC:[MD5.1E9CFAB69AB3AEC9DF7E3A568666A458] - 16/02/2011 - 15:51:38 ---A- . (...) -- C:\rescue-system_scanC.log [1549]
O52 - TDSD: \drivers.desc\"l3codecp.acm"="" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\Windows\System32\l3codecp.acm
---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
* Colle le contenu du rapport dans ta prochaine réponse.

Je fais quelques recherches pour ton soucis.
Question : ces fichiers, ce sont des fichiers cachés ?
0
cracgirl
20 févr. 2011 à 13:28
merci je v commencer la manip et je te tiens au courant

oui effectivement ce sont des fichiers cachés je les ai affiché en allant sur options de dossiers affichage
0
cracgirl
20 févr. 2011 à 13:32
le rapport

Rapport de ZHPFix 1.12.3254 par Nicolas Coolman, Update du 18/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-02-2011-12-31-04.txt
Run by LAMY at 20/02/2011 12:31:04
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\toolbar => Clé absente
HKCU\Software\AppDataLow\Software\PriceGong => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} Clé orpheline => Valeur absente
O4 - HKLM\..\Run: [UCam_Menu] Clé orpheline => Valeur absente
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline => Valeur absente
O52 - TDSD: \drivers.desc\"l3codecp.acm"="" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\Windows\System32\l3codecp.acm => Valeur absente

========== Fichier(s) ==========
c:\rescue-system_scanc.log => Fichier absent
c:\windows\system32\l3codecp.acm => Fichier absent


========== Récapitulatif ==========
2 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Fichier(s)


End of the scan

N.B: j ai refait l opération deux fois par erreur
0
cracgirl
20 févr. 2011 à 13:41
ma question est si ce n est infectieux c est quoi la source de ces desktop.ini qui se multiplient dans mes repertoires et ces images dans les dossiers music, la veille j ai pourchassé manuellement les existants ensuite j ai tout supprimé comme dossiers music vidéos links ect ou y avait desktop.ini puis j ai nettoyé la corbeille avec CC cleaner, $recycler.bin n est plus sur C (pr le moment) mais il subsiste sur D qui est recovery.
0
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
20 févr. 2011 à 14:05
C'est un fichier système généré par windows et qui peut sauvegarder entre autre les paramètres visuels d'un dossier: tu peux changer l'aspect d'un dossier et mettre une fleur à la place. Dans ce cas, il créera un fichier desktop.ini signalant que le répertoire untel est représenté par une fleur et non par un dossier.

Et $Recycler.bin c'est la corbeille. Il faut pas le supprimer.
0
Réponse 4 / 8
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
20 févr. 2011 à 13:40
Okay, je comprends mieux les "Valeur absente "

Essaie avec CCleaner :
* Télécharge CCleaner slim.
* Installe le puis lance le.
* Clique sur Nettoyeur / Analyse / Coche toutes les cases dans Système et dans Avancé (sauf Nettoyer l'espace libre) / Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre / corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.
0
cracgirl
20 févr. 2011 à 14:16
merci mais j'ai signalé au début que je n avais fait aucune modif sur l apparence les dossiers ou Desktop.ini sont apparu et je rectifie le dossier qui me dérange est $recycle.bin non $recycler.bin puis on le signale comme caché et vide meme quand la corbeille est pleine.

finalement j ai déjà un cc cleaner installé dois je le désinstaller et installer le cccleaner slim?
0
cracgirl
20 févr. 2011 à 14:18
NB j avais inclu $recycle.bin sur C et D et il s exécute au démarrage
0
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
Modifié par Valuu le 20/02/2011 à 14:26
T'as même pas modifié l'affichage des fichiers et dossiers cachés ? Ou des fichiers protégés par le système d'exploitation ?
T'as essayé CCleaner quand même ?

EDIT : autant pour moi j'avais pas lu ta dernière phrase. Non le désinstalle pas, lance le, clique sur mettre à jour en bas à droite pour avoir la nouvelle version. Installe là et lance le.
0
cracgirl
20 févr. 2011 à 14:25
non aucunement, je n'ai pas modifié l affichage
oui j ai essayé CCleaner
0
cracgirl
20 févr. 2011 à 14:29
et si c était un problème d affichage normalement le tout aurait du disparaitre une fois les paramètres d usine restaurés, or l infection subsiste même après ceci, donc le recovery même en question est atteint.
je crois que je vais faire une dernière tentative avec le jeu de CD de restauration que j'avais créé de mon système.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
20 févr. 2011 à 14:36
Ton problème n'est pas du à une infection.
Fais ceci :
- Appuie sur Windows + E
- Outils / Option des dossiers / Affichage
- Regarde si la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" est cochée
- Regarde si l'option "Ne pas afficher les fichiers, dossiers ou lecteurs cachés" est sélectionnée.
0
cracgirl
20 févr. 2011 à 14:46
d'accord mais moi j avais depuis toujours les fichiers cachés affichés mais je ne me rappelle pas que des desktop.ini apparaissaient dans mes dossiers music qui contiennent des minuatures sans que je fasse de modif, je suis moins certaine pour $recycle.bin.

merci de votre temps attention et aide
0
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
Modifié par Valuu le 20/02/2011 à 14:56
Bizarre qu'ils soient apparu d'un seul coup... mais ce sont des fichiers légitimes tu n'as pas à t'inquiéter.
Par contre là où il faut s'inquiéter c'est ton système d'exploitation qui n'est pas à jour, donc des failles de disponibles pour des infections.
Mets ton système à jour via Windows Update (Ordinateur / Tous les programmes / Windows Update )
Installe toutes les mises à jour prioritaires, et si tu le souhaites les facultatives.

Mets Java à jour également :
* Télécharge la dernière version de Java : https://www.java.com/fr/download/
*Puis télécharge JavaRa.zip
* Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
* Double-clique sur le répertoire JavaRa obtenu.
* Si tu es sous Vista/Seven, Exécute leavec un cloc droit / Exécuter en tant qu'administrateur
* Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
* Clique sur Remove Older Versions.
* Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log ))
0
cracgirl
21 févr. 2011 à 12:48
merci valuu j etais en panne de connex la veille je viens de la reprendre, ce n etait nullement par impolitesse que suis disparu dans la nature, bn début de semaine j ai toujours pas fait la derniere manip
0
Réponse 6 / 8
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
21 févr. 2011 à 13:45
Salut, non le sujet est clos, tu n'as rien de néfaste, ces fichiers sont légitimes.
Mis à part les mises à jour ton pc est clean.
0
cracgirl
21 févr. 2011 à 20:38
oui sauf que je désire toujours remettre les compteurs à zéro et retrouver la config d usine de mon pc, je compte le faire via Recovery Manager, avt de remettre tous mes docs et ré'installer les logiciels dont j ai besoin, tjs possible hein?

merci grd salut à toi
0
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
21 févr. 2011 à 20:49
c'est pas ce que tu avais déjà fait ?
0
cracgirl
21 févr. 2011 à 23:00
je l avais faite 3 fois de suite mais là mais j avais encore des desktop.ini

la mauvaise nouvelle c je viens de découvrir que ya des autres qui se proposent à etre gravé quand j insere un CD ou DVD et sur ce coup j hallucine pas y'en avais pas avant!!
ils contiennent le texte:



[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21815

HELP PLZ :(
0
Réponse 7 / 8
YCFOUZOU Messages postés 1 Date d'inscription dimanche 20 février 2011 Statut Membre Dernière intervention 20 février 2011
20 févr. 2011 à 15:48
Bonjour
Allez vers rechercher desktop.ini;*.htt,*.bak;*.tmp;*.old;*.chk
Puis sélectionner tout et supprimer la totalité des fichiers trouvés
Relancer rechercher et taper KJWALL.GIF supprimez le c'est ce fichier qui régénère le desktop.ini
Bonne soirée
-1
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
20 févr. 2011 à 15:50
un fichier gif qui régénère un fichier ini ? t'es sur de toi là ?
0
cracgirl
21 févr. 2011 à 12:51
chercher ou exact? si c sur la barre de recherche c'est déjà fait! j ai supprimer la totalité pour le moment je crois, de toute façon, on ne me signale plus aucun desktop.ini quand je les cherches, mais c'est également parce que je n'ai toujours pas remis mes documents sur le pc. merci
0
cracgirl
21 févr. 2011 à 12:54
ces recherches n'ayant rien donner, je continue les updates que valuu ma conseillé
tenez moi au courant si ya du neuf! merci
0
Réponse 8 / 8
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
21 févr. 2011 à 23:20
Bon, pour les fichiers desktop.ini, c'est une chose tout à fait normal.

Pour ton autre problème, j'ai pas compris ?
-1
cracgirl
22 févr. 2011 à 01:51
le fichier desktop.ini qui apparait dans les fichiers prêts à être gravés quand j insere un CD ou DVD contient le texte

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21815
0
Alendr@ Messages postés 39 Date d'inscription mardi 8 février 2011 Statut Membre Dernière intervention 18 juin 2012 17
22 févr. 2011 à 07:01
Bonjour,
Je ne pense pas que Valuu m'en voudra si je poste ce lien :)
http://social.answers.microsoft.com/Forums/fr-FR/w7filesfr/thread/7124c2c5-7f6d-42be-997d-690cbd90714c
Un des techniciens de Microsoft explique ce à quoi servent les fichiers desktop.ini
Ces fichiers sont tout à fait normaux, et sont censés être masqués lorsque la case "Masquer les fichiers protégés du système d'exploitation (Recommandé)" est cochée
Même en les supprimant, ils reviendront, car le système les génère automatiquement à certains endroits (sur le bureau notamment).

Bonne journée
0
Valuu Messages postés 2163 Date d'inscription lundi 4 octobre 2010 Statut Contributeur Dernière intervention 12 avril 2015 201
22 févr. 2011 à 13:06
Hello Al'
En effet je ne t'en veux pas.
Rien de mieux qu'une preuve écrite :p
0

Discussions similaires

PIX
plart -
jordane45 -

1 réponse